Durante décadas, a segurança de um data center foi construída principalmente em torno de algumas ameaças previsíveis: invasões físicas, incêndios, falhas elétricas, problemas de refrigeração, ataques cibernéticos e desastres naturais.
A guerra entre Rússia e Ucrânia está adicionando outro elemento à lista:
drones.
Operadores russos de data centers começaram a reforçar a proteção de suas instalações diante da expansão das operações ucranianas com aeronaves não tripuladas de longo alcance contra infraestrutura dentro do território russo.
A mudança ganhou urgência depois que o presidente Vladimir Putin assinou, em 24 de agosto de 2026, um decreto permitindo que o governo coloque temporariamente sob administração estatal instalações estratégicas quando considerar que seus proprietários não adotaram medidas suficientes para protegê-las.
Entre os critérios previstos está explicitamente a adoção de medidas consideradas ineficazes contra ataques de drones.
E embora data centers não apareçam simplesmente como uma categoria independente de infraestrutura crítica na legislação russa, operadores do setor passaram a considerar que instalações das quais dependem governo, bancos, telecomunicações e outros serviços essenciais podem ser alcançadas pelas novas exigências.
Data center deixou de ser apenas um problema de cibersegurança
A mudança é significativa porque altera a própria definição de segurança digital.
Quando pensamos em proteger um data center, normalmente imaginamos:
firewalls;
EDR;
controle de identidade;
proteção contra DDoS;
segmentação;
criptografia;
backup;
monitoramento;
SOC;
Zero Trust.
Tudo isso continua necessário.
Mas nenhum firewall consegue impedir que um drone carregando explosivos atinja um sistema de refrigeração instalado no lado externo do prédio.
A guerra está aproximando definitivamente segurança cibernética e segurança física.
O decreto vai muito além dos data centers
É importante fazer uma correção de contexto.
Putin não assinou especificamente um decreto sobre data centers.
O documento possui alcance muito maior.
Ele permite a imposição de administração temporária sobre instalações consideradas críticas ou especialmente importantes para a segurança e estabilidade econômica da Rússia.
Entre os setores contemplados estão:
energia;
combustíveis;
indústria;
comunicações;
transportes;
logística;
serviços públicos;
e outras instalações consideradas particularmente importantes para o país.
Os data centers entram na discussão porque sustentam digitalmente muitos desses setores.
Governo pode assumir temporariamente a operação
O ponto mais controverso está justamente na consequência do descumprimento.
Se o Estado considerar que o proprietário:
não protegeu adequadamente a instalação;
descumpriu requisitos de segurança;
adotou medidas consideradas ineficazes;
ou demorou excessivamente para restaurar o funcionamento depois de um ataque,
a infraestrutura poderá ser colocada sob administração temporária estatal.
O mecanismo pode envolver a agência federal russa responsável pela administração de propriedades públicas ou outra entidade determinada pelo governo.
Não é correto dizer simplesmente que Putin pode “confiscar qualquer data center”
Essa interpretação seria ampla demais.
O decreto estabelece um mecanismo de administração temporária relacionado a instalações estratégicas e situações determinadas pelo Estado.
Isso não significa automaticamente transferência definitiva de propriedade.
Ainda assim, juristas e empresários russos levantaram preocupações sobre a amplitude do texto e o poder que ele concede ao governo para determinar quando uma organização falhou em proteger adequadamente seus ativos.
Na prática, a consequência econômica pode ser extremamente pesada.
Por que data centers passaram a preocupar Moscou?
Porque praticamente toda infraestrutura moderna depende deles.
Um data center pode hospedar sistemas utilizados por:
bancos;
governos;
hospitais;
telecomunicações;
indústrias;
varejistas;
provedores de internet;
empresas de energia;
transportadoras;
e plataformas digitais.
Destruir fisicamente servidores não é a única maneira de causar impacto.
Atacar:
geradores;
transformadores;
subestações;
sistemas de refrigeração;
links de comunicação;
reservatórios;
ou infraestrutura elétrica externa
pode interromper uma instalação inteira.
O ponto fraco pode estar fora do prédio
Data centers modernos são construídos com redundância.
Dois circuitos elétricos.
Geradores.
UPS.
Sistemas independentes de refrigeração.
Múltiplos links de telecomunicações.
Equipamentos redundantes.
Mas ataques militares mudam o modelo de ameaça.
Um invasor não precisa entrar fisicamente no prédio.
Um drone pode procurar componentes externos fundamentais para a operação.
Isso coloca infraestrutura de apoio no centro da estratégia de proteção.
Geradores e refrigeração estão entre as preocupações
Operadores russos já começaram a avaliar o reforço da proteção de equipamentos externos.
Entre os elementos mais sensíveis estão:
geradores de emergência;
equipamentos de refrigeração;
infraestrutura elétrica;
redes de engenharia;
telecomunicações.
Um data center pode possuir paredes extremamente resistentes e continuar vulnerável caso seus chillers ou equipamentos elétricos permaneçam expostos.
Sem refrigeração, servidores precisam ser desligados
Esse é um detalhe que ajuda a entender o problema.
Milhares de servidores funcionando simultaneamente produzem enorme quantidade de calor.
O sistema de refrigeração precisa remover continuamente essa energia térmica.
Se a refrigeração falha, a temperatura começa a subir rapidamente.
Sistemas de proteção podem então reduzir desempenho ou desligar equipamentos para evitar danos.
Portanto, um ataque não precisa destruir racks de servidores.
Pode bastar atingir aquilo que mantém os servidores funcionando.
A mesma lógica vale para energia
Data centers normalmente possuem sistemas de alimentação redundante.
Mas redundância possui limites.
UPS mantém equipamentos funcionando durante transições e interrupções.
Geradores assumem em falhas prolongadas.
Mas se infraestrutura elétrica, geradores ou abastecimento forem danificados simultaneamente, a capacidade de manter a operação pode diminuir rapidamente.
É por isso que a proteção física está sendo reavaliada.
Mais de 80% da capacidade está na região europeia da Rússia
Existe ainda um problema geográfico.
Estimativas divulgadas pela imprensa especializada indicam que a Rússia possui cerca de 180 data centers, com mais de 80% concentrados na parte europeia do país.
É justamente a região mais acessível às operações ucranianas de longo alcance.
Moscou e São Petersburgo concentram parcela importante dessa infraestrutura.
Quanto maior o alcance dos drones, maior a área que precisa ser considerada potencialmente exposta.
Ucrânia ampliou drasticamente seus ataques de longo alcance
Ao longo da guerra, Kiev aumentou significativamente a capacidade de atacar instalações dentro da Rússia.
Os principais alvos têm sido relacionados à capacidade militar e econômica do país.
Refinarias.
Depósitos.
Instalações industriais.
Bases.
Portos.
Infraestrutura logística.
Armazéns.
A estratégia procura elevar o custo econômico da guerra e atingir estruturas que sustentam a capacidade russa de continuar as operações militares.
Instalações logísticas também foram atingidas
Em 2026, a campanha avançou também sobre instalações associadas a grandes empresas russas de comércio eletrônico e logística.
Armazéns relacionados a plataformas como Wildberries e Ozon apareceram entre instalações atingidas durante a expansão das operações com drones.
Isso reforçou a percepção de que estruturas econômicas localizadas longe da linha de frente também podem estar expostas.
Isso não significa que data centers russos estejam sendo destruídos em massa
Essa distinção é essencial.
O movimento de reforço da segurança é preventivo.
Não existe evidência de uma campanha ucraniana sistemática que esteja destruindo data centers russos em grande escala.
A preocupação surge porque a expansão do alcance e da frequência dos ataques demonstrou que infraestruturas profundas no território russo podem ser atingidas.
Portanto, a lógica dos operadores é preparar-se antes que um data center se torne alvo direto.
Proteção contra drones não significa simplesmente instalar um jammer
Defender uma infraestrutura contra drones é complexo.
Sistemas modernos podem utilizar diferentes camadas:
radares;
sensores acústicos;
câmeras;
sensores eletro-ópticos;
detecção de radiofrequência;
barreiras físicas;
redes;
estruturas metálicas;
sistemas de interferência;
e mecanismos de resposta.
Mas cada tecnologia possui limitações.
Guerra eletrônica também pode criar problemas
Bloquear sinais de rádio parece uma solução óbvia.
Na prática, não é tão simples.
Jammers podem interferir em comunicações legítimas.
Drones podem utilizar diferentes frequências.
Alguns possuem navegação autônoma.
Outros podem continuar seguindo rotas previamente programadas mesmo após perder comunicação com o operador.
Além disso, instalações localizadas em grandes áreas urbanas precisam considerar interferência sobre outros serviços.
Barreiras físicas estão ganhando espaço
A Rússia vem experimentando soluções relativamente simples para proteger infraestrutura crítica.
Redes antidrones.
Estruturas metálicas.
Barreiras.
Proteções sobre equipamentos.
Até cortinas de fumaça já apareceram em estratégias de proteção de instalações.
A lógica é aumentar a chance de impedir que uma aeronave alcance diretamente o componente mais importante.
Mas nenhuma dessas medidas oferece proteção absoluta.
Até um drone interceptado pode causar danos
Esse é outro problema.
Neutralizar o drone não significa necessariamente eliminar o risco.
Destroços continuam caindo.
Explosivos podem detonar.
Fragmentos podem atingir equipamentos.
Um drone abatido sobre uma instalação crítica ainda pode provocar incêndio ou danos.
Por isso, proteção precisa considerar não apenas impacto direto, mas também:
explosões próximas, fragmentação e queda de destroços.
Rússia já reconhece limites dessas defesas
Relatos envolvendo empresas russas do setor energético mostram que algumas organizações reconhecem internamente que redes e outras barreiras físicas não garantem proteção completa.
Isso é esperado.
Não existe blindagem perfeita.
O objetivo é reduzir probabilidade e impacto.
É a mesma filosofia utilizada em cibersegurança.
Nenhum controle isolado resolve tudo.
A defesa precisa ser construída em camadas.
Segurança cibernética também será reforçada
Curiosamente, o novo cenário não está levando operadores a pensar apenas em concreto, redes e sensores.
Empresas do setor também discutem reforçar:
proteção contra DDoS;
comunicações de backup;
gestão de vulnerabilidades;
resiliência cibernética;
monitoramento;
e planos de continuidade.
Isso ocorre porque um conflito moderno raramente separa perfeitamente o mundo físico do digital.
Ataque físico e cibernético podem acontecer juntos
Imagine um cenário em que um atacante execute simultaneamente:
DDoS contra sistemas públicos;
ataque a telecomunicações;
tentativa de invasão;
interferência em comunicações;
e ataque físico contra infraestrutura.
Cada incidente isoladamente pode ser administrável.
Combinados, podem reduzir significativamente a capacidade de resposta.
Essa convergência é uma das características da chamada guerra híbrida.
Um data center pode sobreviver e seus clientes não
Existe ainda outro ponto importante.
Mesmo que o prédio permaneça intacto, sua conectividade pode ser atingida.
Um data center depende de fibra.
E fibra passa por:
dutos;
postes;
estações;
operadoras;
pontos de presença;
infraestrutura urbana.
Se rotas de telecomunicações forem interrompidas, servidores podem continuar funcionando e mesmo assim ficar inacessíveis.
Por isso, redundância geográfica precisa considerar também os caminhos físicos das redes.
Backup no mesmo local não resolve desastre físico
O conflito também reforça uma regra antiga:
backup não é redundância geográfica se permanece no mesmo domínio de falha.
Uma empresa pode possuir dez cópias dos dados dentro do mesmo prédio.
Se o prédio for destruído, perdeu todas.
Para sistemas realmente críticos, cópias precisam existir em regiões fisicamente separadas.
Idealmente, com infraestrutura independente.
Empresas russas já discutiam migração geográfica
A ameaça de drones não surgiu em 2026.
Desde anos anteriores, operadores russos já discutiam a possibilidade de transferir determinados dados e workloads de instalações próximas a Moscou para regiões mais distantes.
Uma das possibilidades debatidas foi utilizar infraestrutura a leste dos Montes Urais, muito mais distante do alcance de diversos sistemas utilizados no conflito.
Mas mover dados é muito mais fácil do que mover toda uma economia digital.
Latência também limita a migração
Não é possível simplesmente colocar todos os servidores milhares de quilômetros para o leste.
Aplicações precisam estar próximas dos usuários.
Redes financeiras exigem baixa latência.
Serviços online precisam responder rapidamente.
Empresas precisam conectar seus escritórios.
Operadoras precisam interligar redes.
Cloud precisa estar próxima da demanda.
Portanto, segurança física e desempenho entram em conflito.
Data centers próximos das cidades existem por uma razão
Moscou concentra população.
Empresas.
Governo.
Bancos.
Telecomunicações.
Clientes.
Conectividade.
Consequentemente, concentra também infraestrutura digital.
Mover capacidade para regiões remotas reduz determinados riscos militares, mas cria custos e desafios de conectividade.
Essa é uma equação que operadores precisarão equilibrar.
Os custos inevitavelmente devem aumentar
Proteção antidrones não é gratuita.
Novas estruturas físicas.
Sensores.
Redundância.
Geradores protegidos.
Links adicionais.
Segurança.
Monitoramento.
Obras.
Equipes.
Planos de contingência.
Tudo isso exige investimento.
Executivos do setor russo já alertam que o aumento das despesas de capital deverá, no longo prazo, aparecer no preço da infraestrutura de TI.
Clientes podem acabar pagando a conta
Esse efeito pode chegar a:
provedores de cloud;
empresas;
governo;
serviços digitais;
e consumidores.
Se o custo para manter um megawatt de infraestrutura aumenta, alguém precisa absorvê-lo.
O operador pode reduzir margem.
O governo pode subsidiar.
Ou o custo pode ser repassado.
Na prática, uma combinação dessas possibilidades tende a acontecer.
O risco geopolítico entra definitivamente no preço da nuvem
Durante anos, a decisão sobre onde construir um data center considerava principalmente:
preço da energia;
temperatura;
água;
terreno;
conectividade;
impostos;
licenciamento;
e proximidade dos clientes.
Agora existe mais uma variável:
risco militar.
Em determinados países, isso pode alterar completamente a análise econômica.
A guerra já atingiu data centers do outro lado
Existe também um contexto importante para evitar uma visão unilateral do fenômeno.
A infraestrutura digital ucraniana sofre ataques físicos e cibernéticos desde o início da invasão russa.
Em julho de 2026, um ataque russo danificou um importante data center em Kiev e provocou interrupções totais ou parciais em provedores locais de internet.
Portanto, a transformação dos data centers em infraestrutura vulnerável ao conflito não ocorre apenas dentro da Rússia.
A Ucrânia convive com esse problema em escala muito maior há anos.
Data center virou infraestrutura estratégica de guerra
O que antes era visto como um grande prédio cheio de servidores agora sustenta:
comando;
comunicação;
economia;
logística;
governo;
inteligência;
serviços públicos;
indústria;
bancos;
e informação.
Em uma economia digitalizada, destruir capacidade computacional pode gerar efeitos que anteriormente exigiriam atacar dezenas de organizações separadamente.
Isso torna os data centers ativos estratégicos.
IA aumenta ainda mais essa importância
A explosão da inteligência artificial adiciona outra dimensão.
Data centers estão se transformando em fábricas de capacidade computacional.
Clusters de GPUs podem custar bilhões.
Modelos dependem de enormes quantidades de energia.
Sistemas militares utilizam IA.
Inteligência utiliza processamento de dados.
Indústrias dependem de cloud.
Quanto maior a concentração de capacidade computacional, maior seu valor estratégico.
O risco não é exclusivo da Rússia
Esse talvez seja o ponto mais importante para empresas brasileiras.
O episódio russo acontece em uma situação extrema: uma guerra.
Mas a lição é universal.
Data centers podem enfrentar:
drones;
sabotagem;
incêndios;
ataques terroristas;
inundações;
apagões;
eventos climáticos extremos;
distúrbios civis;
falhas de infraestrutura;
e conflitos geopolíticos.
Resiliência precisa considerar ameaças físicas tão seriamente quanto ameaças digitais.
Brasil possui infraestrutura cada vez mais estratégica
Com a expansão de:
cloud;
IA;
fintechs;
Pix;
5G;
serviços públicos digitais;
streaming;
e-commerce;
SaaS;
e data centers,
o impacto potencial da indisponibilidade física de grandes instalações brasileiras também cresce.
Isso não significa que empresas brasileiras precisem instalar defesas militares ao redor de seus data centers.
Significa que precisam perguntar:
o que acontece se aquela instalação ficar indisponível?
Continuidade precisa ser pensada antes do incidente
A pergunta correta não é:
“nosso data center é impossível de derrubar?”
Nenhum é.
A pergunta deveria ser:
“se esse data center desaparecer amanhã, quanto tempo precisamos para continuar operando?”
Minutos?
Horas?
Dias?
Semanas?
Essa resposta determina a arquitetura necessária.
Redundância geográfica deixa de ser luxo
Para serviços essenciais, possuir infraestrutura distribuída pode significar a diferença entre:
incidente local
e
crise nacional.
Multi-region.
Multi-cloud.
Sites secundários.
Backups offline.
Rotas independentes.
Capacidade de failover.
Planos de recuperação.
Essas estratégias custam dinheiro.
Mas o custo precisa ser comparado ao impacto da indisponibilidade.
Segurança física e cibernética estão se fundindo
Durante muito tempo, empresas separaram as duas áreas.
Segurança física cuidava de:
câmeras;
portas;
guardas;
cercas.
Cibersegurança cuidava de:
firewalls;
malware;
vulnerabilidades;
identidades.
Esse modelo começa a parecer cada vez mais ultrapassado para infraestrutura crítica.
Um ataque físico pode derrubar sistemas digitais.
Um ataque digital pode controlar sistemas físicos.
Um drone pode atingir uma subestação.
Um invasor pode desligar um sistema industrial remotamente.
O risco é único.
O caso russo antecipa uma discussão mundial
A guerra na Ucrânia está funcionando, tragicamente, como um laboratório para novas formas de conflito.
Drones baratos já demonstraram capacidade de ameaçar ativos que custam milhões ou bilhões de dólares.
Isso muda a economia da defesa.
Um data center não precisa mais estar próximo de uma linha de frente para entrar no cálculo de risco.
A distância que antes oferecia proteção está diminuindo.
O alerta original está correto, mas precisa de uma nuance
Sim, ataques com drones estão levando operadores russos de data centers a reforçar sua segurança.
Sim, o decreto de Putin aumentou a pressão sobre empresas responsáveis por infraestrutura estratégica.
E sim, operadores podem enfrentar administração estatal temporária se o governo considerar inadequadas suas medidas de proteção.
Mas não há evidência de que exista atualmente uma campanha sistemática de drones ucranianos destruindo data centers russos.
A mudança é principalmente preventiva, motivada pelo aumento do alcance e da frequência dos ataques contra outros tipos de infraestrutura dentro da Rússia.
Essa distinção é importante.
E talvez torne a história ainda mais relevante.
Porque significa que uma nova ameaça entrou definitivamente no planejamento da infraestrutura digital antes mesmo de atingir o setor em grande escala.
O data center do futuro terá de resistir não apenas a hackers, apagões e falhas de hardware.
Em algumas regiões do mundo, terá de ser projetado considerando também aquilo que pode estar voando em sua direção.
